需要确认无法访问显示什么?有可能路径不对、也有可能被杀了。如果确实找不到路径、或者找到路径无法访问,那就是没什么危害了吧。可以讨论一下
要证明有危害不一定必须getshell。也可以上传xss html文件打个存储证明危害 当然如果你是交src那肯定getshell危害更大啊
如果能访问到那可能会被挂一些不良不法的内容,如果访问不到那可能会被上传大文件耗尽存储。是有危害的。
也不一定,也可以上传一个xss给对方管理员。。。
如果是提交到src的话,确实需要证明危害性,才会被收。但是不用getshell。只需要证明上传的文件可以被解析就好了